Новости SPbCTF

2021-03-09 19:37:47 Тех, кому интересна форенсика, зовём поучаствовать в небольшом CTF по криминалистике от компании Belkasoft: belkasoft.com/ctf_registration

Начало 16 марта в 14:45.

Это форенсик-челленж на международной конференции BelkaDay, который пройдёт после всех докладов. Задание приготовили мы: у вас будет образ жёсткого диска подозреваемого и 24 часа, чтобы найти доказательства. Две номинации, отдельно для студентов и для всех желающих.

Зарегистрироваться: belkasoft.com/ctf_registration

Кроме этого наконец выкладываем то, что давно хотели: полтора года назад нас позвали потренировать сборную на соревнование WorldSkills по реагированию на инциденты, и мы записали несколько видосов на более продвинутые темы, чем наши обычные сезоны. Может помочь подготовиться


— образы жёстких дисков Windows


— дампы памяти Windows
И сезон форенсики для начинающих: for-kids20.forkbomb.ru/tasks

— vk.com/wall-114366489_2029 — Открыть/Комментировать

2021-03-06 13:37:16 Новый разбор недели от Толи Корнильцева! Показал, как решать четыре задания на Type Confusion, Use-After-Free и Double Free →



В этом разборе — техники эксплуатации в ситуации, когда мы можем заставить две структуры данных указывать на одну память, воспользовавшись ошибкой кодера или дополнительно заюзав особенности библиотеки.

Вопросы? В чат t.me/spbctf или в личку авторам

— vk.com/wall-114366489_2023 Открыть/Комментировать

2021-03-05 13:37:31 Прошлые две недели мы курили кучу, не залезая в детали имплементации управления памятью. Теперь время погрузиться в жёсткую и сложную тему: устройство кучи изнутри.

В воскресенье Егор расскажет, куда аллокатор стандартной libc складывает освобождённые чанки памяти, и покажет первые несложные атаки.

Когда: воскресенье 7 марта. Подходите с 13:00 до 13:30
Место: Университет ИТМО, Песочная набережная 14, аудитория 308
С собой паспорт, ноут и еда. Не забудьте пропуск в ИТМО, чтобы лишний раз не дёргать охранников

— vk.com/wall-114366489_2021 Открыть/Комментировать

2021-03-01 20:46:45 Собираем отзывы со вчерашней сходки — forms.gle/LtQAw3HrVQTYHJs76
Вчера рассмотрели более продвинутые атаки в куче: Type Confusion, Use-After-Free, Double Free, для которых пока ещё не нужно знать устройство аллокатора. Про него — на следующей неделе.

Порция тасков на неделю → pwn.spbctf.ru/tasks

— vk.com/wall-114366489_2017 — Открыть/Комментировать

2021-02-27 14:30:42 Разбор свежей недели пывна от Толи Корнильцева!



Толя продемонстрировал, как проводить атаки, основанные на переполнении соседних чанков в куче, и написать эксплоиты, которые достают флажок с удалённого сервака.

Если будут вопросы, спрашивайте в чате t.me/spbctf или пишите в личку авторам (телеграмы авторов указаны в описании тасков)

— vk.com/wall-114366489_2015 Открыть/Комментировать

2021-02-26 13:37:27 В выходные продолжим разбираться с кучей. Рассмотрим более продвинутые атаки в куче, которые всё еще не требуют знания хитростей менеджера кучи: Type Confusion, Use-After-Free, Double Free.

Когда: воскресенье 28 февраля. Подходите с 13:00 до 13:30
Место: Университет ИТМО, Песочная набережная 14, аудитория 308
С собой паспорт, ноут и еда

— vk.com/wall-114366489_2013 — Открыть/Комментировать

2021-02-22 13:37:21 И как всегда — фидбэк со сходки! forms.gle/UkefKQZQEDF4YCPa7

Вчера мы встретились впервые в 2021, ещё и в новом месте. Влад рассказал про самые базовые подходы к эксплуатации на куче: переезжание данных соседних чанков, и перетирание указателя на таблицу виртуальных функций в объекте C++.

Поделитесь впечатлениями, пожалуйста, и дайте конструктивную обратную связь, что улучшить
➤ Видео выложим на ютубе, как смонтируем
➤ Таски доступны на pwn.spbctf.ru
➤ Презентация прикреплена к посту

— vk.com/wall-114366489_2011 — Открыть/Комментировать

2021-02-19 13:37:58 В воскресенье первая тренировка по пывну

Для разминки вспомним осенние темы, а дальше Влад начнёт рассказывать про кучу (heap). Попереезжаем данные в куче и поделаем базовые атаки. Приглашаем всех, кому написала я или бот. Если вы хотите удостовериться, что точно есть в списке, напишите мне в телеграм @ksvark

Когда: воскресенье 21 февраля. Подходите с 13:00 до 13:30
Место: Университет ИТМО, Песочная набережная 14 , 3 этаж — дальше сходки тоже будут в этом корпусе.
От Петроградской идти 15 минут, на всякий случай рассчитайте время с запасом. Вход смотрите на яндекс-картах: yandex.ru/maps/-/CCUIAVcSkD

— vk.com/wall-114366489_2009 — Открыть/Комментировать

2021-02-09 13:38:00 Мы продлеваем добор на сезон!

Так как многие сейчас находятся в других городах и не успевают вернуться к этому воскресенью, мы решили продлить добор ещё на неделю и начать тренировки в следующее воскресенье.

Критерии добора не изменились: решаете таски на пройденные темы pwn.spbctf.ru до 17 февраля, и если входите в топ-50 по отборочному скорборду, мы вас приглашаем на тренировки.

Что: добор на весенний сезон
Когда: до 17 февраля 13:37 мск
Нужно войти в топ-50 на pwn.spbctf.ru/scoreboard/open (один решённый таск — это мало, поднажмите )

— vk.com/wall-114366489_2006 — Открыть/Комментировать

2021-02-03 15:52:06 Если вдруг вы вчера пропустили анонс, то сейчас идёт отбор на продолжение сезона пывна pwn.spbctf.ru
Решать можно до 9 февраля 13:37 мск, на оффлайновые тренировки пригласим топ-50.

Актуальный скорборд — pwn.spbctf.ru/scoreboard/open Поздравляем @renbou и @KrausErick с решением всех тасков Открыть/Комментировать